使用 Service 連線or 將容器應用程式連線至雲端服務

Azure Container Apps 可讓您在幾個步驟中使用服務連線或連線到雲端服務。 服務連線或管理不同服務之間的網路設定和連線資訊。 若要檢視所有支援的服務， 請深入瞭解 Service 連線or 。

在本文中，您將瞭解如何將容器應用程式連線至Azure Blob 儲存體。

重要

Container Apps 中的這項功能目前為預覽狀態。 請參閱 Microsoft Azure 預覽版增補使用規定，以了解適用於 Azure 功能 (搶鮮版 (Beta)、預覽版，或尚未正式發行的版本) 的法律條款。

必要條件

• 具有有效訂用帳戶的 Azure 帳戶。 免費建立帳戶。
• 部署至 Service 連線or 所支援區域中容器應用程式 的應用程式。 如果您還沒有容器， 請建立容器並將其部署至 Container Apps
• Azure Blob 儲存體帳戶

登入 Azure

首先，登入 Azure。

入口網站

請使用您的 Azure 帳戶登入 Azure 入口網站 (https://portal.azure.com/)。

Azure CLI

az login

此命令會提示網頁瀏覽器啟動並載入 Azure 登入頁面。 如果瀏覽器無法開啟，請使用裝置程式碼流程搭配 az login --use-device-code 。 如需更多登入選項，請移至 使用 Azure CLI 登入。

建立新的服務連線

使用 Service 連線or 在 Container Apps 中使用 Azure 入口網站 或 CLI 建立新的服務連線。

入口網站

1. 瀏覽至 Azure 入口網站。

2. 選取 Azure 入口網站左側的 [所有資源 ]。

3. 在篩選中輸入 Container Apps ，然後選取您想要在清單中使用的容器應用程式名稱。

4. 從左側目錄選取 [服務連線or ]。

5. 選取建立。

   

6. 選取或輸入下列設定。

   設定	建議的值	描述
   容器	您的容器名稱	選取您的容器應用程式。
   服務類型	Blob 儲存體	這是目標服務類型。 如果您沒有儲存體 Blob 容器，您可以 建立一個或使用另一個 服務類型。
   訂用帳戶	其中一個訂用帳戶	包含目標服務的訂用帳戶。 預設值是容器應用程式的訂用帳戶。
   連線名稱	產生的唯一名稱	識別容器應用程式與目標服務之間連線的連接名稱。
   儲存體帳戶	您的儲存體帳戶名稱	您要連線的目標儲存體帳戶。 如果您選擇不同的服務類型，請選取對應的目標服務實例。
   用戶端類型	所選容器中的應用程式堆疊	您的應用程式堆疊，可與您所選取的目標服務搭配使用。 預設值為 none ，這會產生組態清單。 如果您知道所選容器中的應用程式堆疊或用戶端 SDK，請針對用戶端類型選取相同的應用程式堆疊。

7. 選取 [下一步：驗證 ] 以選取驗證類型。 然後選取 [連線字串 ] 以使用存取金鑰來連線 Blob 儲存體帳戶。

8. 選取 [ 下一步：網路 ] 以選取網路組態。 然後選取 [ 啟用防火牆設定 ] 以更新 Blob 儲存體中的防火牆允許清單，讓您的容器應用程式可以連線到 Blob 儲存體。

9. 然後選取 [下一步：檢閱 + 建立 ] 以檢閱提供的資訊。 執行最終驗證需要幾秒鐘的時間。 然後選取 [ 建立 ] 以建立服務連線。 可能需要一分鐘左右的時間才能完成作業。

Azure CLI

下列步驟會使用存取金鑰或系統指派的受控識別來建立服務連線。

1. 使用 Azure CLI 命令 az containerapp connection list-support-types 來檢視所有支援的目標服務。

   az provider register -n Microsoft.ServiceLinker
   az containerapp connection list-support-types --output table
   

2. 使用 Azure CLI 命令 az containerapp connection connection create 從容器應用程式建立服務連線。

   如果您要使用存取金鑰進行連線，請執行下列程式碼：

   az containerapp connection create storage-blob --secret
   

   如果您要使用系統指派的受控識別進行連線，請執行下列程式碼：

   az containerapp connection create storage-blob --system-identity
   

3. 在 Azure CLI 的要求中提供下列資訊：

   • 包含容器應用程式的資源群組：具有容器應用程式 的資源群組名稱。
   • 容器應用程式 的名稱：容器應用程式的名稱。
   • 將儲存 連線資訊的容器：容器應用程式內連線到目標服務的容器名稱
   • 包含儲存體帳戶的資源群組： 具有儲存體帳戶的資源組名。 在本指南中，我們使用 Blob 儲存體。
   • 儲存體帳戶 的名稱：包含 Blob 的儲存體帳戶名稱。

   重要

   若要使用受控識別，您必須擁有管理 Microsoft Entra 角色指派 的許可權。 如果您沒有此許可權，您將無法建立連線。 您可以要求訂用帳戶擁有者授與此許可權，或使用存取金鑰來建立連線。

   注意

   如果您沒有 Blob 儲存體，您可以執行 az containerapp connection create storage-blob --new --secret 來布建新的 Blob。

在 Container Apps 中檢視服務連線

使用 Azure 入口網站 或 CLI 檢視您現有的服務連線。

入口網站

1. 在 [服務連線器] 中 ，選取 [重新 整理]，您會看到顯示 [容器應用程式] 連線。

2. 選取 > 以展開清單。 您可以看到應用程式程式碼所需的環境變數。

3. 選取 [...] ，然後 選取 [驗證 ]。 您可以在右側的快顯面板中看到連線驗證詳細資料。

   

Azure CLI

使用 Azure CLI 命令 az containerapp connection list 來列出您所有容器應用程式的布建連線。 提供下列資訊：

• 來源計算服務資源組名 ：容器應用程式的資源組名。
• 容器應用程式名稱 ：容器應用程式的名稱。

az containerapp connection list -g "<your-container-app-resource-group>" --name "<your-container-app-name>" --output table

輸出也會顯示連線的布建狀態：失敗或成功。

下一步

Azure Container Apps 中的環境